Gizlilik Politikası

Son Güncelleme Tarihi: {{effective_date}}

{{company_name}} ("Şirket") olarak, Kursluk platformunu (`kursluk.com`), mobil uygulamalarını ve alt hizmetlerini kullanan tüm kurum yöneticilerinin, eğitmenlerin, velilerin, öğrencilerin ve ziyaretçilerin ("Kullanıcı") kişisel verilerinin gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz.

---

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

Şirket: {{company_name}}

Adres: Keçiören / Ankara

Telefon: {{company_phone}}

E-posta: {{company_email}}

Web: `kursluk.com`

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kursluk platformu kullanımı esnasında aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik ve İletişim Verileri: Ad, soyad, T.C. Kimlik No, e-posta adresi, telefon numarası, ikamet adresi, doğum tarihi.

Kurum ve Üyelik Verileri: Kurum adı, şube bilgileri, eğitmen branşları, sınıf/grup tanımları, görev unvanı.

Öğrenci ve Veli Verileri: Öğrenci velayet bilgileri, acil durum yakını telefon numarası, devam/yoklama kayıtları, lisans/performans notları.

Finansal Veriler: Aidat tahakkuk tutarları, ödeme taksitleri, dekont bilgileri, e-fatura/e-arşiv kayıtları. (Kredi kartı bilgileri Şirket sunucularında saklanmaz, doğrudan BDDK lisanslı ödeme kuruluşlarına aktarılır).

İşlem Güvenliği ve Log Verileri: IP adresi, oturum açma/kapatma zamanları, tarayıcı türü, cihaz işletim sistemi, işlem hareket kayıtları (Audit Logs).

3. VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

3.1. Kişisel verileriniz; web sitesi, mobil paneller, kayıt formları, API entegrasyonları ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır. 3.2. Verilerinizin işlenmesinin hukuki sebepleri şunlardır: - KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. - KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi. - KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz. - KVKK m.5/1: Gereken hallerde açık rızanızın bulunması.

4. VERİ İŞLEME AMAÇLARI

Kişisel verileriniz şu amaçlarla işlenmektedir:

Kursluk SaaS aboneliklerinin başlatılması ve hesap yönetimi,

Kurumların öğrenci, eğitmen, grup ve yoklama operasyonlarını yürütmesi,

Aidat, taksit ve e-fatura/e-makbuz süreçlerinin takibi,

Veli ve öğrencilere ders programı, bildirim ve bilgilendirmelerin iletilmesi,

Sistem güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi,

Yasal mevzuattan kaynaklanan bilgi saklama ve raporlama yükümlülüklerinin ifası.

5. MULTI-TENANT İZOLASYONU VE VERİ GİZLİLİĞİ

5.1. Kursluk çok kiracılı (multi-tenant) veri mimarisine sahiptir. Her kurumun veritabanı kayıtları mantıksal olarak izole edilmiştir. 5.2. Kurum A'ya ait veriler hiçbir koşulda Kurum B ile paylaşılmaz veya görüntülenemez.

6. GOOGLE DRIVE ENTEGRASYONU VE DOSYA SAKLAMA

6.1. Kursluk sunucularında kurum evrakları için sunucu depolama kotası uygulanmaz. 6.2. Öğrenci kayıt belgeleri, sözleşmeler ve ödeme dekontları doğrudan Kurum'un kendi Google Drive hesabında saklanır. Şirketimiz, Kurum'un kendi Google Drive hesabındaki kişisel verilerinize yetkisiz müdahalede bulunmaz.

7. ÜÇÜNCÜ TARAFLARA VERİ AKTARIMI

Kişisel verileriniz üçüncü kişilere pazarlama amacıyla satılmaz veya devredilmez. Ancak hizmetin ifası için zorunlu olan şu taraflara aktarılabilir:

Altyapı Sağlayıcıları: Bulut sunucu ve veri merkezi hizmeti veren tedarikçiler.

İletişim Sağlayıcıları: SMS ve WhatsApp bildirim iletimi yapan lisanslı operatörler.

Finans Kuruluşları: Sanal POS ve online ödeme hizmeti sunan BDDK onaylı ödeme kuruluşları.

Yasal Merciler: Kanunen yetkili kamu kurum ve kuruluşları (Emniyet, Mahkemeler, Gelir İdaresi).

8. VERİ GÜVENLİĞİ TEDBİRLERİ

8.1. Verilerinizin güvenliği için SSL/TLS 256-bit şifreleme, güvenlik duvarları (WAF), rol bazlı yetkilendirme (RBAC) ve düzenli veri yedekleme tedbirleri uygulanmaktadır. 8.2. Kullanıcı şifreleri veritabanında `password_hash()` yöntemiyle geri döndürülemez biçimde saklanır.

9. VERİ SAKLAMA VE SİLME SÜRELERİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen kanuni saklama süreleri (5-10 yıl) süresince saklanır. Süre dolduğunda veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

10. ÇOCUK VERİLERİ VE VELİ MUVAFAKATİ

18 yaş altı öğrencilere ait kişisel veriler yalnızca yasal temsilcilerinin (veli/vasi) bilgisi ve kurum kaydı çerçevesinde işlenmektedir.

11. KVKK 11. MADDE KAPSAMINDAKİ HAKLARINIZ

İlgili kişi olarak Şirketimize başvurarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, silinmesini veya düzeltilmesini isteme haklarına sahipsiniz. Başvurularınızı {{company_email}} adresine iletebilirsiniz.

12. İLETİŞİM

Şirket: {{company_name}}

Adres: Keçiören / Ankara

Telefon: {{company_phone}}

E-posta: {{company_email}}

---
*Bu metin genel bilgilendirme amacıyla hazırlanmış taslak içeriktir. Kurumunuzun özel süreçleri ve mevzuat uyumu için hukuk danışmanınız tarafından kontrol edilmesi önerilir.*